Argus Labs | Private OSINT: Your Data Stays with You

1Définitions

Aux fins du présent DPA :

Controller: « Responsable du traitement » désigne l'entité qui détermine les finalités et les moyens du traitement des Données Personnelles.
Processor: « Sous-traitant » désigne l'entité qui traite les Données Personnelles pour le compte du Responsable du traitement.
Personal Data: « Données Personnelles » désigne toute information relative à une personne physique identifiée ou identifiable.
Processing: « Traitement » désigne toute opération effectuée sur des Données Personnelles.
Subprocessor: « Sous-traitant ultérieur » désigne tout tiers engagé par le Sous-traitant pour traiter des Données Personnelles.

2Rôles et Responsabilités

Concernant les Données d'Investigation (graphes, entités, liens) que vous téléchargez ou créez :

Customer: Vous êtes le Responsable du traitement et déterminez les finalités et moyens du traitement.

Argus Labs: Argus Labs agit en qualité de Sous-traitant, traitant les données uniquement selon vos instructions pour fournir le Service.

Account Data: Pour les Données de Compte (email, facturation), Argus Labs est le Responsable du traitement.

3Obligations du Sous-traitant

Argus Labs s'engage à :

Traiter les Données Personnelles uniquement sur instructions documentées du Client.
S'assurer que les personnes autorisées à traiter les données sont soumises à une obligation de confidentialité.
Mettre en œuvre des mesures techniques et organisationnelles de sécurité appropriées.
Ne pas engager un autre sous-traitant sans autorisation préalable et contrat écrit.
Assister le Client pour répondre aux demandes des personnes concernées.
Supprimer ou restituer toutes les Données Personnelles à la fin du Service.
Mettre à disposition les informations nécessaires pour démontrer la conformité.

4Mesures de Sécurité

Argus Labs met en œuvre les mesures de sécurité suivantes :

Chiffrement au repos et en transit (TLS 1.3)

Contrôles d'accès basés sur les rôles et authentification

Journalisation complète des audits

Isolation logique des données entre clients

5Sous-traitants ultérieurs

Le Client autorise Argus Labs à engager des sous-traitants ultérieurs listés sur notre page Sous-traitants.

Voir la liste des sous-traitants actuels

6Transferts Internationaux

Les Données Personnelles ne peuvent être transférées hors de l'EEE qu'avec des garanties appropriées, incluant les Clauses Contractuelles Types approuvées par la Commission Européenne.

7Notification de Violation de Données

Argus Labs notifiera le Client sans délai indu (et dans les 72 heures) après avoir eu connaissance d'une violation de données personnelles affectant les données du Client.

8Durée et Résiliation

Ce DPA reste en vigueur pendant la durée du Contrat de Service. À la résiliation, Argus Labs supprimera les données du Client dans les 30 jours, sauf obligation légale de conservation.

9Contact

Pour toute question concernant ce DPA, contactez notre Délégué à la Protection des Données :

[email protected]

Accord de Traitement des Données